JP2004246431A

JP2004246431A - Content protection system, content protection method, and program making computer execute method

Info

Publication number: JP2004246431A
Application number: JP2003033003A
Authority: JP
Inventors: Takashi Bando; 隆史板東; Shizuka Cho; 静張
Original assignee: Trinity Security Systems Inc
Current assignee: Trinity Security Systems Inc
Priority date: 2003-02-10
Filing date: 2003-02-10
Publication date: 2004-09-02

Abstract

<P>PROBLEM TO BE SOLVED: To prevent the illicit use of a content and to permit the secondary use thereof even if it is leaked. <P>SOLUTION: A client 4, to which a content protection program is preliminarily delivered, accesses a server 1 to download the content C. The server encrypts the content C by use of a key K and delivers it as cipher data c to the client 4. The encrypted content C (cipher data c) is stored in an HDD 10. The content protection program decodes the cipher data c stored in the HDD 10 by use of the key K on a RAM drive 11 to obtain decoded data, and displays them on the browser of a display means 12. The decoded data on the RAM drive 11 are erased by a browser ending operation or cut of power supply. <P>COPYRIGHT: (C)2004,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
この発明は、コンテンツの漏洩と不正利用を防ぐことができ、漏洩した場合でもコンテンツの利用を不可にしてコンテンツを保護するコンテンツ保護システム、コンテンツ保護方法、その方法をコンピュータに実行させるプログラムに関する。
【０００２】
【従来の技術】
現在、コンテンツは、ネットワークを介したデータ伝送や、ＣＤ−ＲＯＭ等の記憶手段を用いた配布の形態で容易に行えるようになっている（例えば、下記の特許文献１参照。）。この発明で指すコンテンツは、ソフトウェアやアプリケーション（各種実行プログラム）、各種データ（静止画画像，動画，音楽）等、コンピュータ上で利用できるあらゆる内容を対象としている。
【０００３】
【特許文献１】
特開２００１−３４４４３４号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、コンテンツが正規の利用者のみを対象として配布した場合であっても、正規の利用者以外が不正に利用することが比較的簡単に行われる状況となっている。一般的には、コンテンツを暗号化して配布する保護形態があるが、鍵の漏洩により簡単に復号化されてしまう。同時に、コンテンツの不正な二次利用も行われやすい。
【０００５】
単にコンテンツを暗号化するだけではコンテンツの内容を保護することができないため、正規の利用者を保護するためにも不正な利用及び二次利用を防止しなければならない。
【０００６】
この発明は、上述した従来技術による問題点を解消するため、コンテンツの不正利用を防止し、漏洩した場合であっても二次利用を不可にできるコンテンツ保護システム、コンテンツ保護方法、その方法をコンピュータに実行させるプログラムを提供することを目的とする。
【０００７】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、請求項１の発明に係るコンテンツ保護システムは、機密保持のために暗号化されたコンテンツを取得するコンテンツ取得手段と、前記コンテンツの内容を表示するための鍵を取得する鍵取得手段と、前記コンテンツの内容を表示する際に前記鍵を用いて前記コンテンツを復号化する復号化手段を備え、前記復号化手段は、前記暗号化されているコンテンツを一時的に形成されたメモリ領域を用いて復号化する一時復号化手段と、前記一時復号化手段により復号化されたコンテンツを該コンテンツの本来の出力形態で機能させる展開手段とを備えたことを特徴とする。
【０００８】
この請求項１の発明によれば、コンテンツを一時的なメモリ領域を用いてのみ復号化するため、メモリ領域の作成が必要となりコンテンツをより強力に保護できるようになる。
【０００９】
また、請求項２の発明に係るコンテンツ保護システムは、請求項１に記載の発明において、システムの通電期間中のみ前記復号化したコンテンツ内容を保持可能な記憶手段を備え、前記一時復号化手段は、前記記憶手段に前記メモリ領域を割り当てることを特徴とする。
【００１０】
この請求項２の発明によれば、システムの通電が解除されるとメモリ領域の内容が消去されるため、より強力なコンテンツ保護を図ることができる。
【００１１】
また、請求項３の発明に係るコンテンツ保護システムは、請求項２に記載の発明において、前記記憶手段は、揮発性メモリであることを特徴とする。
【００１２】
この請求項３の発明によれば、汎用のメモリを用いて簡単かつ高度なコンテンツ保護を図ることができる。
【００１３】
また、請求項４の発明に係るコンテンツ保護システムは、請求項２に記載の発明において、前記記憶手段は、ハードディスクの一部領域に割り当てて形成した仮想メモリであることを特徴とする。
【００１４】
この請求項４の発明によれば、汎用のハードディスクを利用して簡単かつ高度なコンテンツ保護を図ることができる。
【００１５】
また、請求項５の発明に係るコンテンツ保護システムは、請求項１〜４のいずれか一つに記載の発明において、前記復号化手段は、前記コンテンツの閲覧時に通常時のブラウザ内に、前記復号化されたコンテンツを展開表示するための新たな保護表示用ブラウザを展開表示させ、該保護表示用ブラウザ内に前記コンテンツの機能を展開させることを特徴とする。
【００１６】
この請求項５の発明によれば、保護表示用ブラウザを用いてコンテンツを表示するため、コンテンツをこの保護表示用ブラウザ内で機能させる制限を加えることができ、コンテンツの漏洩防止を図ることができる。
【００１７】
また、請求項６の発明に係るコンテンツ保護システムは、請求項１〜５のいずれか一つに記載の発明において、前記コンテンツは、展開表示するための各種アプリケーション、スクリプト言語、各種ファイル等からなる２つ以上のデータ集合からなり各データ単位で個別に暗号化されており、前記一時復号化手段は、前記データ単位でそれぞれの復号処理を実行することを特徴とする。
【００１８】
この請求項６の発明によれば、コンテンツ全体の機能は各ファイル単位の復号化によって得ることができるため、全体機能を得るために各ファイル毎に正常な復号化が必要となり、高度なコンテンツ保護を図ることができる。
【００１９】
また、請求項７の発明に係るコンテンツ保護システムは、請求項１〜６のいずれか一つに記載の発明において、前記復号化手段は、前記復号化されたコンテンツの閲覧終了等で前記通常時のブラウザ、あるいは前記保護表示用ブラウザの表示終了操作に基づき、前記メモリ領域のコンテンツ内容を消去することを特徴とする。
【００２０】
この請求項７の発明によれば、コンテンツはメモリ領域を用いることにより一時的に復号化し機能状態にでき、このような制限によってブラウザを閉じる操作を行うだけで復号内容を消去できるため、コンテンツをより強力に保護できるようになる。
【００２１】
また、請求項８の発明に係るコンテンツ保護システムは、請求項１〜７のいずれか一つに記載の発明において、前記メモリ領域にアクセスする各種操作を制限するアクセス規制手段を備え、該アクセス規制手段は、オペレーティングシステムが各操作毎に発行するプロセスＩＤを用い、予め定めた操作のみを許可することにより前記メモリ領域へのアクセスを規制することを特徴とする。
【００２２】
この請求項８の発明によれば、メモリ領域へのアクセスを規制することにより、コンテンツの外部出力等を防止し、漏洩や不正な二次利用等を防止できるようになる。
【００２３】
また、請求項９の発明に係るコンテンツ保護方法は、機密保持のために暗号化されたコンテンツを取得するコンテンツ取得工程と、前記コンテンツの内容を表示するための鍵を取得する鍵取得工程と、前記コンテンツの内容を表示する際に前記鍵を用いて前記コンテンツを復号化する復号化工程を含み、前記復号化工程は、前記暗号化されているコンテンツを一時的に形成されたメモリ領域を用いて復号化する一時復号化工程と、前記一時復号化工程により復号化されたコンテンツを該コンテンツの本来の出力形態で機能させる展開工程とを含むことを特徴とする。
【００２４】
この請求項９の発明によれば、コンテンツを一時的なメモリ領域を用いてのみ復号化するため、メモリ領域の作成が必要となりコンテンツをより強力に保護できるようになる。
【００２５】
また、請求項１０の発明に係るコンテンツ保護方法は、請求項９に記載の発明において、前記一時復号化工程は、システムの通電期間中のみ前記復号化したコンテンツ内容を保持可能な記憶手段に前記メモリ領域を割り当てることを特徴とする。
【００２６】
この請求項１０の発明によれば、システムの通電が解除されるとメモリ領域の内容が消去されるため、より強力なコンテンツ保護を図ることができる。
【００２７】
また、請求項１１の発明に係るコンテンツ保護方法は、請求項９または１０に記載の発明において、前記復号化工程は、前記コンテンツの閲覧時に通常時のブラウザ内に、前記復号化されたコンテンツを展開表示するための新たな保護表示用ブラウザを展開表示させ、該保護表示用ブラウザ内に前記コンテンツの機能を展開させることを特徴とする。
【００２８】
この請求項１１の発明によれば、保護表示用ブラウザを用いてコンテンツを表示するため、コンテンツをこの保護表示用ブラウザ内で機能させる制限を加えることができ、コンテンツの漏洩防止を図ることができる。
【００２９】
また、請求項１２の発明に係るコンテンツ保護方法は、請求項９〜１１のいずれか一つに記載の発明において、前記コンテンツが、展開表示するための各種アプリケーション、スクリプト言語、各種ファイル等からなる２つ以上のデータ集合からなる場合には、各データ単位で個別に暗号化されており、前記一時復号化工程は、前記データ単位でそれぞれの復号処理を実行することを特徴とする。
【００３０】
この請求項１２の発明によれば、コンテンツ全体の機能は各ファイル単位の復号化によって得ることができるため、全体機能を得るために各ファイル毎に正常な復号化が必要となり、高度なコンテンツ保護を図ることができる。
【００３１】
また、請求項１３の発明に係るコンテンツ保護方法は、請求項９〜１２のいずれか一つに記載の発明において、前記復号化工程は、前記復号化されたコンテンツの閲覧終了等で前記通常時のブラウザ、あるいは前記保護表示用ブラウザの表示終了操作に基づき、前記メモリ領域のコンテンツ内容を消去することを特徴とする。
【００３２】
この請求項１３の発明によれば、コンテンツはメモリ領域を用いることにより一時的に復号化し機能状態にでき、このような制限によってブラウザを閉じる操作を行うだけで復号内容を消去できるため、コンテンツをより強力に保護できるようになる。
【００３３】
また、請求項１４の発明に係るコンテンツ保護方法は、請求項９〜１３のいずれか一つに記載の発明において、前記メモリ領域にアクセスする各種操作を制限するアクセス規制工程を含み、該アクセス規制工程は、オペレーティングシステムが各操作毎に発行するプロセスＩＤを用い、予め定めた操作のみを許可することにより前記メモリ領域へのアクセスを規制することを特徴とする。
【００３４】
この請求項１４の発明によれば、メモリ領域へのアクセスを規制することにより、コンテンツの外部出力等を防止し、漏洩や不正な二次利用等を防止できるようになる。
【００３５】
また、請求項１５の発明に係るコンテンツ保護方法は、請求項１４に記載の発明において、前記アクセス規制工程は、前記コンテンツを予め定められた前記展開工程で機能展開させた際にのみ、前記コンテンツの本来の出力形態で機能させ、前記展開工程以外のアクセスによって前記コンテンツを機能させようとした場合には、該アクセスを拒否しアクセス先に対し所定の返答を行うことを特徴とする。
【００３６】
この請求項１５の発明によれば、予め定めた展開手段でのみコンテンツを本来の出力形態で機能できるため、不正なアクセスがあった場合にはコンテンツを本来の機能を実行させず、コンテンツの保護を図れるようになる。
【００３７】
また、請求項１６の発明に係るプログラムは、請求項９〜１５のいずれか一つに記載された方法をコンピュータに実行させることができる。
【００３８】
【発明の実施の形態】
以下に添付図面を参照して、この発明に係るコンテンツ保護システム、コンテンツ保護方法、その方法をコンピュータに実行させるプログラムの好適な実施の形態を詳細に説明する。
【００３９】
図１は、この発明のコンテンツ保護システムの全体構成図である。保護対象となるコンテンツは、サーバ１に格納されており、サーバ１は、通信機器２及びインターネット等のネットワーク３に接続されている。このネットワーク３には、複数台のクライアント４が通信機器５を介して接続されており、各クライアント４はサーバ１に接続してコンテンツにアクセス可能である。
【００４０】
クライアント４の操作により、サーバ１に格納されているコンテンツにアクセスする際、サーバ１はコンテンツを暗号化してクライアント４に送信する。クライアント４には予めこの暗号化されたコンテンツを復号し表示するためのコンテンツ保護プログラムが設けられている。即ち、予め特定した利用者にのみコンテンツ保護プログラムを配布し、このコンテンツ保護プログラムが設けられたクライアント４のみが、サーバ１に格納され保護されているコンテンツを復号化し表示可能な構成となっている。
【００４１】
上記説明は、保護対象となるコンテンツがサーバ１に格納されている例を説明したが、これに限らずクライアント４にこの保護対象となるコンテンツが格納され、他のクライアント４がアクセス可能な構成において、このコンテンツを保護する構成とすることもできる。また、後述するが、サーバ１及びネットワーク３の構成がなく、利用者が記録媒体等を介してコンテンツが配布され、独立した各クライアント４でこのコンテンツを利用する形態にも適用できる。
【００４２】
図２は、コンテンツ保護の具体的構成を示すブロック図である。図２の構成は、保護対象のコンテンツがサーバ１に格納され、クライアント４がこのコンテンツにアクセスし利用する構成例である。
【００４３】
サーバ１には保護対象のコンテンツＣと鍵Ｋが格納されている。クライアント４には予めコンテンツ保護プログラムが配布されている。クライアント４は、サーバ１にアクセスしてコンテンツＣをダウンロードする。この際、サーバ１はコンテンツＣを鍵Ｋを用いて暗号化し、暗号データｃとしてクライアント４に配布する。鍵Ｋも同様にサーバ１からダウンロードする。
【００４４】
コンテンツＣは、例えばＨＴＭＬ（テキスト）や、このＨＴＭＬの展開表示に関連付けられた各種ファイル（例えば、動画、静止画等のＦｌａｓｈ（Ｒ））や、ＡｃｔｉｖｅＸ（Ｒ）プラグイン、Ｊａｖａ（Ｒ）ｓｃｒｉｐｔの呼び出しタグや、ソフトウェアプログラム等の実行ファイル等からなる。これら各種ファイルは、ダウンロード時にファイル種別毎に異なる鍵Ｋを用いてそれぞれ暗号化される。
【００４５】
クライアント４には、暗号化されたコンテンツＣ（暗号データｃ）を格納する記憶手段（ハードディスクドライブ：ＨＤＤ）１０，コンテンツ保護プログラムによって形成される仮想メモリ（ＲＡＭドライブ）１１，コンテンツを表示する表示手段１２が設けられている。図示の構成に加えて、不図示であるが音声出力手段（スピーカ）を備え、音声のコンテンツを音声出力することもできる。
【００４６】
コンテンツ保護プログラムは、ＨＤＤ１０に格納された暗号データｃを、鍵Ｋを用いて復号化し復号データを得る（コンテンツＣの再生）。この復号データＣはＲＡＭドライブ１１内に展開される。
【００４７】
ＲＡＭドライブ１１は、コンテンツ保護プログラムによりＨＤＤ１０内部に仮想メモリ領域として形成される。この仮想メモリ領域は、コンテンツ保護プログラムのみがアクセス可能な構成となっている。ＲＡＭドライブ１１に格納された復号データＣ（再生されたＨＴＭＬ等のコンテンツ）は、コンテンツ保護プログラムが実行制御するブラウザの表示領域内に表示される。利用者は、クライアント４の表示手段１２を介してコンテンツを利用（視聴）することができる。
【００４８】
上記ＲＡＭドライブ１１は、ＨＤＤ１０の一部領域を用いるに限らず、揮発性メモリ（ＲＡＭ）を使用する構成としてもよい。
【００４９】
図３は、コンテンツ保護の処理手順を説明するための概要図である。クライアント４は、通常使用する汎用のブラウザを起動してサーバ１にアクセスする。図３（ａ）に示すように、暗号化されたＨＴＭＬ（暗号データｃに相当）は、ダウンロードによりＨＤＤ１０に格納される。この状態で、暗号データｃは、コンテンツＣを表示操作するためにダミーＨＴＭＬを操作案内する。このダミーＨＴＭＬの操作により、通常使用している汎用のブラウザが起動表示される。
【００５０】
そして、図３（ｂ）に示すように、コンテンツ保護プログラムは、ＨＤＤ１０の暗号データｃをＲＡＭドライブ１１の記憶領域上で復号処理する。この際、予めダミーＨＴＭＬに記載されている所定の実行プログラム（図示の例ではＡｃｔｉｖｅＸ（Ｒ）のタグ選択）を実行してブラウザの表示領域全体に保護表示用ブラウザを表示させ、暗号化されたＨＴＭＬ（暗号データｃ）は、このＨＴＭＬを構成する各種ファイル単位で復号化される。この状態で、本来表示されるべきＨＴＭＬファイルは、未だ各ファイル単位で暗号化されたままの状態である。図３（ｂ）の例のＨＴＭＬ内にタグが示す各ファイルは、Ｆｌａｓｈ（Ｒ），画像ファイルであり、コンテンツ保護プログラムは、これら各ファイルを個々に復号化するためにＡｃｔｉｖｅＸ（Ｒ）プラグインを用いる。
【００５１】
この後、例えば、ＨＴＭＬ内の動画等でＦｌａｓｈ（Ｒ）を起動（再生）する操作が行われた場合には、図３（ｃ）に示すように、コンテンツ保護プログラムは、該当するＦｌａｓｈ（Ｒ）ファイルをＲＡＭドライブ１１上で復号化し、保護表示用ブラウザ上に表示する。これにより、利用者は初めてコンテンツＣの内容を視聴することができるようになる。なお、視聴終了等で保護表示用ブラウザが閉じられると（Ｃｌｏｓｅ操作）、表示終了と同時にＲＡＭドライブ１１上で復号化されたコンテンツ（上記例ではＦｌａｓｈ（Ｒ）ファイル）が消去され、コンテンツＣの二次利用を防止できるようになっている。
【００５２】
次に、コンテンツを保護し機能表示させる手順を図４〜図１０を用いて具体的に説明する。以下、各図において（ａ）はＨＤＤ１０の内容、（ｂ）は表示手段１２上におけるブラウザ２０の表示状態、（ｃ）はＲＡＭドライブ１１の内容をそれぞれ示している。
【００５３】
図４は初期状態を示す図である。同図に示すように初期状態では、暗号化されたＨＴＭＬ（暗号データｃに相当）が、ＨＤＤ１０にダウンロードされる。この状態で、暗号データｃは、コンテンツを表示操作するためにダミーＨＴＭＬ（ｄｕｍｍｙ．ｈｔｍｌ）を操作案内する。図示のように、この状態では未だ、ブラウザ２０上及びＲＡＭドライブ１１上にデータは格納（表示）されない。なお、図中、（＊．ｔｓｆ）で示すファイルはそれぞれ暗号化されている状態を示している。
【００５４】
次に、操作者がこのダミーＨＴＭＬを選択操作（Ｃｌｉｃｋ）することにより、図５に示すように、通常使用している汎用のブラウザ２０内にＡｃｔｉｖｅＸ（Ｒ）により保護表示用ブラウザ２１が起動表示される。また、保護表示用ブラウザ２１内で表示するための表示開始用ファイル（ｉｎｄｅｘ．ｈｔｍｌ．ｔｓｆ）が呼び出され、このファイルがＲＡＭドライブ１１上で復号化（ｉｎｄｅｘ．ｈｔｍｌ）される。
【００５５】
次に、図６に示すように、復号化された表示開始用ファイル（ｉｎｄｅｘ．ｈｔｍｌ）が保護表示用ブラウザ２１内に表示される。続いて図示のように、表示開始用ファイルにリンクし内部表示するための各種ファイル（ｆｌａｓｈ．ｓｗｆ．ｔｓｆ，ｊｐｅｇ．ｊｐｇ．ｔｓｆ）に対しそれぞれＨＤＤ１０にアクセスし呼び出す。
【００５６】
次に図７に示すように、これら各種ファイル（ｆｌａｓｈ．ｓｗｆ．ｔｓｆ，ｊｐｅｇ．ｊｐｇ．ｔｓｆ）がＲＡＭドライブ１１上で復号化（ｆｌａｓｈ．ｓｗｆ，ｊｐｅｇ．ｊｐｇ）される。
【００５７】
次に、図８に示すように、ＲＡＭドライブ１１上で復号化されたファイル（ｆｌａｓｈ．ｓｗｆ，ｊｐｅｇ．ｊｐｇ）が保護表示用ブラウザ２１内の該当表示エリアにそれぞれ表示される。以上のように、表示に必要なファイル単位でＨＤＤ１０にアクセスし、該当するファイルをファイル単位で復号化し、保護表示用ブラウザ２１上に暗号データｃ全体を復号化（復号データＣ）し表示する制御を行う。
【００５８】
この後、図９に示すように、汎用のブラウザ２０を閉じる操作を行うと、保護表示用ブラウザ２１上に表示していた各ファイル表示が消去される。そして、図１０に示すように、ＲＡＭドライブ１１の内容も消去される。これにより、ＲＡＭドライブ１１内に一時的に格納されていた復号化後のファイル（ｉｎｄｅｘ．ｈｔｍｌ，ｆｌａｓｈ．ｓｗｆ，ｊｐｅｇ．ｊｐｇ）が消去される。これにより、暗号化されたＨＴＭＬ（暗号データｃに相当）の内容の機密を維持できるようになる。なお、装置の電源を切断することによってもＲＡＭドライブ１１の内容が消去される。
【００５９】
そして、上記保護表示用ブラウザ２１内に表示された各種データは、コンテンツ保護プログラムが有するフィルタリング機能により、表示のみ実行可能とし外部出力操作を不許可としコンテンツ（暗号データｃ）の二次利用を防止している。
【００６０】
次に、コンテンツ保護プログラムのフィルタリング機能について説明する。図１１は、ＲＡＭドライブ１１に対するフィルタリング機能（ＲＡＭドライブアクセスフィルタ）の構成を示すブロック図である。この構成は、汎用のＯＳとしてＷＩＮＤＯＷＳ（Ｒ）ＮＴ系における構成例を示している。
【００６１】
図示のように、ユーザモード上でＯＳ標準のＷｉｎ３２サブシステム３０が起動実行され、上述した暗号データｃは復号化／実行アプリ（アプリケーション）３１で復号化される。ＯＳのカーネルモードでは、ＯＳ標準のＩ／Ｏマネージャ３２とメモリ３３に対する制御を実行する。この実施の形態では、Ｉ／Ｏマネージャ３２とメモリ３３との間にＲＡＭドライブアクセスフィルタ３４とＲＡＭドライブ３５を配置し構成されている。
【００６２】
復号化／実行アプリ３１は、ユーザ認証、鍵Ｋの取得、ＲＡＭドライブアクセスフィルタ３４へのプロセスＩＤ登録処理、復号処理、ＥＸＥ（実行）処理を行う。ＲＡＭドライブアクセスフィルタ３４は、Ｉ／Ｏマネージャ３２からの制御メッセージ、ＩＲＰ＿ＭＪ＿ＲＥＡＤ，及びＩＲＰ＿ＭＪ＿ＷＲＩＴＥ、即ち、ＲＡＭドライブ３５へのアクセス（読み書き）に対する規制を行う。また、ユーザ定義としてＩＯＣＴＬ＿ＰＢＡＰＬ＿ＳＥＴＰＲＯＣＥＳＳＩＤを処理する。ＲＡＭドライブ３５は、上述したように、スワップ可能なメモリ領域に、ＦＡＴファイルシステムを用いて仮想ディスク（ＲＡＭディスク）を作成する。
【００６３】
ＯＳは、ＲＡＭドライブ３５に対する１つの操作（１つの信号プロセス）に対し１つのプロセスＩＤ（ＰＲＯＣＥＳＳＩＤ）を発行する。そしてＲＡＭドライブ３５上の全てのデータに対する操作は、プロセスＩＤに合致すれば操作を許容するが、合致しなければ操作を不許可とすることにより、ＲＡＭドライブ３５上のデータを保護する。
【００６４】
図１２〜図１４は、それぞれ操作要求に対する処理内容を示すシーケンス図である。図１２は、ユーザ定義に関するシーケンス図である。Ｉ／Ｏマネージャ３２からユーザ定義（ＩＯＣＴＬ＿ＰＢＡＰＬ＿ＳＥＴＰＲＯＣＥＳＳＩＤ）のメッセージが出力されると、フィルタ（ＲＡＭドライブアクセスフィルタ）３４は、該当するプロセスＩＤ登録を行い、結果をＩ／Ｏマネージャ３２に通知する。
【００６５】
図１５は、プロセスＩＤ登録処理を示すフローチャートである。ＲＡＭドライブアクセスフィルタ３４は、ユーザ定義（ＩＯＣＴＬ＿ＰＢＡＰＬ＿ＳＥＴＰＲＯＣＥＳＳＩＤ）を受けると、同じプロセスＩＤが登録済か否かを判断する（ステップＳ１１）。登録済であれば（ステップＳ１１：Ｙｅｓ）、登録済である旨の結果を返答する。一方、同じプロセスＩＤが未登録であれば（ステップＳ１１：Ｎｏ）、このプロセスＩＤを登録する（ステップＳ１２）。具体的には、パラメタで引き渡されたプロセスＩＤをＲＡＭドライブアクセスフィルタ３４内部のテーブルに保存し、このプロセスＩＤに対応してアクセス可能なフォルダを作成する。
【００６６】
次に、図１３は、読み書きに関するシーケンス図である。Ｉ／Ｏマネージャ３２から読み書き（ＩＲＰ＿ＭＪ＿ＲＥＡＤ，あるいはＩＲＰ＿ＭＪ＿ＷＲＩＴＥ）のメッセージが出力されると、フィルタ（ＲＡＭドライブアクセスフィルタ）３４は、該当するプロセスＩＤが登録されているか否かに基づき、異なる処理を行う。図１６は、プロセスＩＤ登録判断処理を示すフローチャートである。ＲＡＭドライブアクセスフィルタ３４は、読み書き（ＩＲＰ＿ＭＪ＿ＲＥＡＤ，あるいはＩＲＰ＿ＭＪ＿ＷＲＩＴＥ）のメッセージを受けると、該当するプロセスＩＤが登録済か否かを判断する（ステップＳ２１）。登録済であれば（ステップＳ２１：Ｙｅｓ）、該当する処理に対して規制せず通常の処理を行う（ステップＳ２２：ＩＲＰを再発行する）。一方、該当するプロセスＩＤが未登録であれば（ステップＳ２１：Ｎｏ）、該当する処理を取り消す（ステップＳ２３：ＩＲＰをキャンセルする）。
【００６７】
次に、図１４は、その他のＩＲＰに関するシーケンス図である。Ｉ／Ｏマネージャ３２から上記以外の他のＩＲＰのメッセージが出力されると、フィルタ（ＲＡＭドライブアクセスフィルタ）３４は、ＩＲＰを再発行し通常通りの処理を行い、結果をＩ／Ｏマネージャ３２に通知する。
【００６８】
そして、前記コンテンツＣは、クライアント４にインストールされた正規のアプリケーション保護プログラムを用いてアクセスする際にのみ、前記コンテンツＣの本来の出力形態で機能させ、上記のように表示出力等を行えるようになる。
一方、正規のアプリケーション保護プログラム以外の不正なプログラム等を用いたアクセスにより前記コンテンツＣを機能させようとした場合には、プロセスＩＤの判断により該アクセスを拒否する。そして、アクセス先に対し所定の返答を行う。例えば、アクセスできない旨、あるいは不正アクセスである旨のメッセージを返答する。このほか、暗号化状態のコンテンツＣを返答したり、全く異なるデータを返答する構成にもできる。
【００６９】
上記保護対象であるコンテンツＣは、クライアント４にインストールし実行されるソフトウェアやアプリケーション（各種実行プログラム）、各種データ（静止画画像，動画，音楽）等、コンピュータ上で利用できるあらゆる内容を対象とすることができる。そして、この発明によれば、コンテンツＣに対する不正アクセスや、不正な二次利用を防止する。即ち、提供者と正式な利用者以外に対するコンテンツの漏洩を防止し、例え漏洩したとしても第３者によりコンテンツＣを利用できないようにする。
【００７０】
以上説明した本発明の上記実施の形態では、コンテンツＣを格納する記憶手段としてＨＤＤ１０を用いた構成としたが、ＨＤＤ１０に限らずＣＤ等の記憶媒体を用いてコンテンツＣが配布あるいは販売される構成としてもよい。この際、復号用の鍵Ｋは別途入手すればよい。また、上記実施の形態では、サーバ１からネットワーク３を介してコンテンツＣがデータ転送される構成としたが、これらサーバ１やネットワーク３を用いずとも、コンテンツＣが直接、利用者に配布される構成としてもよい。この配布は上記ＣＤ等の記憶媒体を介して行うことができる。
【００７１】
なお、本実施の形態で説明したコンテンツ保護方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。このプログラムは、ハードディスク、フレキシブルディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、インターネット等のネットワークを介して配布することが可能な伝送媒体であってもよい。
【００７２】
【発明の効果】
以上説明したように、請求項１に記載の発明によれば、機密保持のために暗号化されたコンテンツを取得するコンテンツ取得手段と、前記コンテンツの内容を表示するための鍵を取得する鍵取得手段と、前記コンテンツの内容を表示する際に前記鍵を用いて前記コンテンツを復号化する復号化手段を備え、前記復号化手段は、前記暗号化されているコンテンツを一時的に形成されたメモリ領域を用いて復号化する一時復号化手段と、前記一時復号化手段により復号化されたコンテンツを該コンテンツの本来の出力形態で機能させる展開手段とを備えたので、コンテンツを一時的なメモリ領域を用いてのみ復号化するため、メモリ領域の作成が必要となりコンテンツをより強力に保護できるという効果を奏する。
【００７３】
また、請求項２に記載の発明によれば、請求項１に記載の発明において、システムの通電期間中のみ前記復号化したコンテンツ内容を保持可能な記憶手段を備え、前記一時復号化手段は、前記記憶手段に前記メモリ領域を割り当てるので、システムの通電が解除されるとメモリ領域の内容が消去されるため、より強力なコンテンツ保護を図ることができるという効果を奏する。
【００７４】
また、請求項３に記載の発明によれば、請求項２に記載の発明において、前記記憶手段は、揮発性メモリとしたので、汎用のメモリを用いて簡単かつ高度なコンテンツ保護を図ることができるという効果を奏する。
【００７５】
また、請求項４に記載の発明によれば、請求項２に記載の発明において、前記記憶手段は、ハードディスクの一部領域に割り当てて形成した仮想メモリとしたので、汎用のハードディスクを利用して簡単かつ高度なコンテンツ保護を図ることができるという効果を奏する。
【００７６】
また、請求項５に記載の発明によれば、請求項１〜４のいずれか一つに記載の発明において、前記復号化手段は、前記コンテンツの閲覧時に通常時のブラウザ内に、前記復号化されたコンテンツを展開表示するための新たな保護表示用ブラウザを展開表示させ、該保護表示用ブラウザ内に前記コンテンツの機能を展開させるので、保護表示用ブラウザを用いてコンテンツを表示するため、コンテンツをこの保護表示用ブラウザ内で機能させる制限を加えることができ、コンテンツの漏洩防止を図ることができるという効果を奏する。
【００７７】
また、請求項６に記載の発明によれば、請求項１〜５のいずれか一つに記載の発明において、前記コンテンツは、展開表示するための各種アプリケーション、スクリプト言語、各種ファイル等からなる２つ以上のデータ集合からなり各データ単位で個別に暗号化されており、前記一時復号化手段は、前記データ単位でそれぞれの復号処理を実行するので、コンテンツ全体の機能は各ファイル単位の復号化によって得ることができるため、全体機能を得るために各ファイル毎に正常な復号化が必要となり、高度なコンテンツ保護を図ることができるという効果を奏する。
【００７８】
また、請求項７に記載の発明によれば、請求項１〜６のいずれか一つに記載の発明において、前記復号化手段は、前記復号化されたコンテンツの閲覧終了等で前記通常時のブラウザ、あるいは前記保護表示用ブラウザの表示終了操作に基づき、前記メモリ領域のコンテンツ内容を消去するので、コンテンツはメモリ領域を用いることにより一時的に復号化し機能状態にでき、このような制限によってブラウザを閉じる操作を行うだけで復号内容を消去できるため、コンテンツをより強力に保護できるという効果を奏する。
【００７９】
また、請求項８に記載の発明によれば、請求項１〜７のいずれか一つに記載の発明において、前記メモリ領域にアクセスする各種操作を制限するアクセス規制手段を備え、該アクセス規制手段は、オペレーティングシステムが各操作毎に発行するプロセスＩＤを用い、予め定めた操作のみを許可することにより前記メモリ領域へのアクセスを規制するので、メモリ領域へのアクセスを規制することにより、コンテンツの外部出力等を防止し、漏洩や不正な二次利用等を防止できるという効果を奏する。
【００８０】
また、請求項９に記載の発明によれば、機密保持のために暗号化されたコンテンツを取得するコンテンツ取得工程と、前記コンテンツの内容を表示するための鍵を取得する鍵取得工程と、前記コンテンツの内容を表示する際に前記鍵を用いて前記コンテンツを復号化する復号化工程を含み、前記復号化工程は、前記暗号化されているコンテンツを一時的に形成されたメモリ領域を用いて復号化する一時復号化工程と、前記一時復号化工程により復号化されたコンテンツを該コンテンツの本来の出力形態で機能させる展開工程とを含むので、コンテンツを一時的なメモリ領域を用いてのみ復号化するため、メモリ領域の作成が必要となりコンテンツをより強力に保護できるという効果を奏する。
【００８１】
また、請求項１０に記載の発明によれば、請求項９に記載の発明において、前記一時復号化工程は、システムの通電期間中のみ前記復号化したコンテンツ内容を保持可能な記憶手段に前記メモリ領域を割り当てるので、システムの通電が解除されるとメモリ領域の内容が消去されるため、より強力なコンテンツ保護を図ることができるという効果を奏する。
【００８２】
また、請求項１１に記載の発明によれば、請求項９または１０に記載の発明において、前記復号化工程は、前記コンテンツの閲覧時に通常時のブラウザ内に、前記復号化されたコンテンツを展開表示するための新たな保護表示用ブラウザを展開表示させ、該保護表示用ブラウザ内に前記コンテンツの機能を展開させるので、コンテンツをこの保護表示用ブラウザ内で機能させる制限を加えることができ、コンテンツの漏洩防止を図ることができる。
【００８３】
また、請求項１２に記載の発明によれば、請求項９〜１１のいずれか一つに記載の発明において、前記コンテンツが、展開表示するための各種アプリケーション、スクリプト言語、各種ファイル等からなる２つ以上のデータ集合からなる場合には、各データ単位で個別に暗号化されており、前記一時復号化工程は、前記データ単位でそれぞれの復号処理を実行するので、コンテンツ全体の機能は各ファイル単位の復号化によって得ることができるため、全体機能を得るために各ファイル毎に正常な復号化が必要となり、高度なコンテンツ保護を図ることができるという効果を奏する。
【００８４】
また、請求項１３に記載の発明によれば、請求項９〜１２のいずれか一つに記載の発明において、前記復号化工程は、前記復号化されたコンテンツの閲覧終了等で前記通常時のブラウザ、あるいは前記保護表示用ブラウザの表示終了操作に基づき、前記メモリ領域のコンテンツ内容を消去するので、コンテンツはメモリ領域を用いることにより一時的に復号化し機能状態にでき、このような制限によってブラウザを閉じる操作を行うだけで復号内容を消去できるため、コンテンツをより強力に保護できるという効果を奏する。
【００８５】
また、請求項１４に記載の発明によれば、請求項９〜１３のいずれか一つに記載の発明において、前記メモリ領域にアクセスする各種操作を制限するアクセス規制工程を含み、該アクセス規制工程は、オペレーティングシステムが各操作毎に発行するプロセスＩＤを用い、予め定めた操作のみを許可することにより前記メモリ領域へのアクセスを規制するので、メモリ領域へのアクセスを規制することにより、コンテンツの外部出力等を防止し、漏洩や不正な二次利用等を防止できるという効果を奏する。
【００８６】
また、請求項１５に記載の発明によれば、請求項１４に記載の発明において、前記アクセス規制工程は、前記コンテンツを予め定められた前記展開工程で機能展開させた際にのみ、前記コンテンツの本来の出力形態で機能させ、前記展開工程以外のアクセスによって前記コンテンツを機能させようとした場合には、該アクセスを拒否しアクセス先に対し所定の返答を行うので、予め定めた展開手段でのみコンテンツを本来の出力形態で機能できるため、不正なアクセスがあった場合にはコンテンツを本来の機能を実行させず、コンテンツの保護を図れるという効果を奏する。
【００８７】
また、請求項１６の発明に係るプログラムは、請求項９〜１５のいずれか一つに記載された方法をコンピュータに実行させることによって、請求項９〜１５のいずれか一つの動作をコンピュータによって実現することが可能なプログラムが得られるという効果を奏する。
【図面の簡単な説明】
【図１】この発明のコンテンツ保護システムの全体構成図である。
【図２】コンテンツ保護の具体的構成を示すブロック図である。
【図３】コンテンツ保護の処理手順を説明するための概要図である。
【図４】コンテンツを保護し機能表示させる手順を示す図である（その１）。
【図５】コンテンツを保護し機能表示させる手順を示す図である（その２）。
【図６】コンテンツを保護し機能表示させる手順を示す図である（その３）。
【図７】コンテンツを保護し機能表示させる手順を示す図である（その４）。
【図８】コンテンツを保護し機能表示させる手順を示す図である（その５）。
【図９】コンテンツを保護し機能表示させる手順を示す図である（その６）。
【図１０】コンテンツを保護し機能表示させる手順を示す図である（その７）。
【図１１】ＲＡＭドライブに対するフィルタリング機能の構成を示すブロック図である。
【図１２】操作要求に対する処理内容を示すシーケンス図である（その１）。
【図１３】操作要求に対する処理内容を示すシーケンス図である（その２）。
【図１４】操作要求に対する処理内容を示すシーケンス図である（その３）。
【図１５】プロセスＩＤ登録処理を示すフローチャートである。
【図１６】プロセスＩＤ登録判断処理を示すフローチャートである。
【符号の説明】
１サーバ
２通信機器
３ネットワーク
４クライアント
５通信機器
１０ＨＤＤ
１１ＲＡＭドライブ
１２表示手段
２０ブラウザ
２１保護表示用ブラウザ
３０Ｗｉｎ３２サブシステム
３１復号化／実行アプリ
３２Ｉ／Ｏマネージャ
３３メモリ
３４ＲＡＭドライブアクセスフィルタ
３５ＲＡＭドライブ
Ｃコンテンツ
ｃ暗号データ
Ｋ鍵[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a content protection system, a content protection method, and a program for causing a computer to execute the method, which can prevent the leakage and unauthorized use of the content, and protect the content by disabling the use of the content even if the content is leaked.
[0002]
[Prior art]
At present, contents can be easily transmitted in the form of data transmission via a network or distribution using storage means such as a CD-ROM (for example, see Patent Document 1 below). The content referred to in the present invention is intended for any content that can be used on a computer, such as software and applications (various execution programs) and various data (still image, moving image, music).
[0003]
[Patent Document 1]
JP 2001-344434 A
[0004]
[Problems to be solved by the invention]
However, even when the content is distributed only to authorized users, unauthorized use by anyone other than authorized users is relatively easy. Generally, there is a protection mode in which contents are encrypted and distributed, but the contents are easily decrypted due to leakage of a key. At the same time, unauthorized secondary use of the content is likely to occur.
[0005]
Simply encrypting the contents cannot protect the contents of the contents, so that unauthorized use and secondary use must be prevented in order to protect authorized users.
[0006]
SUMMARY OF THE INVENTION The present invention solves the above-mentioned problems of the prior art, in order to prevent unauthorized use of content and to prohibit secondary use even if the content is leaked, a content protection method, and a computer-readable storage medium. It is intended to provide a program to be executed.
[0007]
[Means for Solving the Problems]
In order to solve the above-mentioned problem and achieve the object, a content protection system according to the invention of claim 1 displays content acquisition means for acquiring content encrypted for confidentiality, and displays the content of the content. Key acquisition means for acquiring a key for decrypting the encrypted content, and a decryption means for decrypting the content by using the key when displaying the content of the content. Temporary decryption means for decrypting the content by using a temporarily formed memory area, and expansion means for causing the content decrypted by the temporary decryption means to function in the original output form of the content. It is characterized by.
[0008]
According to the first aspect of the present invention, since the content is decrypted only by using the temporary memory area, it is necessary to create a memory area, and the content can be more strongly protected.
[0009]
The content protection system according to a second aspect of the present invention is the content protection system according to the first aspect, further comprising a storage unit capable of holding the decrypted content only during a power-on period of the system. And allocating the memory area to the storage means.
[0010]
According to the second aspect of the present invention, when the power supply to the system is stopped, the contents of the memory area are erased, so that stronger content protection can be achieved.
[0011]
In a third aspect of the present invention, in the content protection system according to the second aspect, the storage means is a volatile memory.
[0012]
According to the third aspect of the invention, simple and advanced content protection can be achieved using a general-purpose memory.
[0013]
According to a fourth aspect of the present invention, in the content protection system according to the second aspect, the storage means is a virtual memory formed by allocating to a partial area of a hard disk.
[0014]
According to the fourth aspect of the invention, simple and advanced content protection can be achieved using a general-purpose hard disk.
[0015]
According to a fifth aspect of the present invention, in the content protection system according to any one of the first to fourth aspects, the decryption unit includes the decryption unit in a normal browser when browsing the content. A new protection display browser for expanding and displaying the converted content is expanded and displayed, and the function of the content is expanded in the protection display browser.
[0016]
According to the fifth aspect of the present invention, since the content is displayed using the protected display browser, it is possible to restrict the function of the content within the protected display browser, thereby preventing leakage of the content. .
[0017]
According to a sixth aspect of the present invention, in the content protection system according to any one of the first to fifth aspects, the content includes various applications, script languages, various files, and the like for expanding and displaying. It is composed of two or more data sets and is individually encrypted in each data unit, and the temporary decryption means executes each decryption process in the data unit.
[0018]
According to the invention of claim 6, since the function of the entire content can be obtained by decrypting each file, it is necessary to perform normal decryption for each file in order to obtain the entire function. Can be achieved.
[0019]
In a content protection system according to a seventh aspect of the present invention, in the invention according to any one of the first to sixth aspects, the decryption unit is configured to perform the normal operation when the browsing of the decrypted content is completed. The content of the memory area is erased based on a display ending operation of the browser or the protection display browser.
[0020]
According to the seventh aspect of the present invention, the content can be temporarily decrypted by using the memory area to be in a functional state, and the decrypted content can be erased only by performing the operation of closing the browser due to such a restriction. You will have more protection.
[0021]
Further, a content protection system according to an eighth aspect of the present invention is the content protection system according to any one of the first to seventh aspects, further comprising access restriction means for restricting various operations for accessing the memory area. The means regulates access to the memory area by using a process ID issued by the operating system for each operation and permitting only a predetermined operation.
[0022]
According to the eighth aspect of the present invention, by restricting access to the memory area, external output of the content can be prevented, and leakage, unauthorized secondary use, and the like can be prevented.
[0023]
The content protection method according to the ninth aspect of the present invention provides a content protection method for obtaining a content encrypted for confidentiality, a key obtaining step for obtaining a key for displaying the content of the content, A decrypting step of decrypting the content using the key when displaying the content of the content, wherein the decrypting step uses the memory area where the encrypted content is temporarily formed. A temporary decryption step of decrypting the content and decrypting the content in the temporary decryption step so as to function in the original output form of the content.
[0024]
According to the ninth aspect of the present invention, since the content is decrypted only by using the temporary memory area, it is necessary to create the memory area, and the content can be more strongly protected.
[0025]
Also, in the content protection method according to a tenth aspect of the present invention, in the invention according to the ninth aspect, the temporary decryption step includes storing the decrypted content in a storage unit capable of holding the decrypted content only during a power-on period of a system. A memory area is allocated.
[0026]
According to the tenth aspect of the present invention, when the power supply to the system is stopped, the contents of the memory area are erased, so that stronger content protection can be achieved.
[0027]
In the content protection method according to the eleventh aspect of the present invention, in the invention according to the ninth or tenth aspect, the decrypting step stores the decrypted content in a normal browser when browsing the content. A new browser for protection display for expanding and displaying is expanded and displayed, and the function of the content is expanded in the browser for protection display.
[0028]
According to the eleventh aspect of the present invention, since the content is displayed using the protected display browser, it is possible to restrict the function of the content within the protected display browser, thereby preventing leakage of the content. .
[0029]
A content protection method according to a twelfth aspect of the present invention is the content protection method according to any one of the ninth to eleventh aspects, wherein the content comprises various applications, script languages, various files, and the like for expanding and displaying. When the data set is composed of two or more data sets, the data sets are individually encrypted, and the temporary decryption step executes the respective decryption processing in the data units.
[0030]
According to the twelfth aspect of the present invention, since the function of the entire content can be obtained by decrypting each file, it is necessary to perform normal decryption for each file in order to obtain the entire function. Can be achieved.
[0031]
Also, in the content protection method according to the invention of claim 13, in the invention according to any one of claims 9 to 12, the decrypting step is performed when the browsing of the decrypted content ends at the normal time. The content of the memory area is erased based on a display ending operation of the browser or the protection display browser.
[0032]
According to the thirteenth aspect of the present invention, the content can be temporarily decrypted by using the memory area to be in a functional state, and the decrypted content can be erased only by performing the operation of closing the browser due to such a restriction. You will have more protection.
[0033]
A content protection method according to a fourteenth aspect of the present invention is the content protection method according to any one of the ninth to thirteenth aspects, further comprising an access restriction step of restricting various operations for accessing the memory area. The step is characterized in that access to the memory area is restricted by permitting only a predetermined operation using a process ID issued by the operating system for each operation.
[0034]
According to the fourteenth aspect of the present invention, by restricting access to the memory area, external output of content and the like can be prevented, and leakage and unauthorized secondary use can be prevented.
[0035]
In the content protection method according to a fifteenth aspect of the present invention, in the invention according to the fourteenth aspect, the access restriction step is performed only when the function is developed in the predetermined development step. When the content is intended to function by an access other than the expansion step, the access is rejected and a predetermined reply is made to the access destination.
[0036]
According to the fifteenth aspect of the present invention, the content can function in the original output form only by the predetermined expanding means. Therefore, if there is an unauthorized access, the content is not executed the original function, and the content is protected. Can be planned.
[0037]
A program according to a sixteenth aspect of the present invention can cause a computer to execute the method according to any one of the ninth to fifteenth aspects.
[0038]
BEST MODE FOR CARRYING OUT THE INVENTION
Preferred embodiments of a content protection system, a content protection method, and a program for causing a computer to execute the method according to the present invention will be described below in detail with reference to the accompanying drawings.
[0039]
FIG. 1 is an overall configuration diagram of the content protection system of the present invention. The content to be protected is stored in a server 1, and the server 1 is connected to a communication device 2 and a network 3 such as the Internet. A plurality of clients 4 are connected to this network 3 via a communication device 5, and each client 4 can connect to the server 1 and access contents.
[0040]
When accessing the content stored in the server 1 by the operation of the client 4, the server 1 encrypts the content and transmits it to the client 4. The client 4 is provided with a content protection program for decrypting and displaying the encrypted content in advance. That is, the content protection program is distributed only to the user specified in advance, and only the client 4 provided with the content protection program can decrypt and display the content stored and protected in the server 1. .
[0041]
In the above description, the example in which the content to be protected is stored in the server 1 is described. However, the present invention is not limited to this. In a configuration in which the content to be protected is stored in the client 4 and other clients 4 can access it. Alternatively, the content may be protected. Further, as will be described later, the present invention can also be applied to a mode in which the server 1 and the network 3 are not provided, and the user distributes the content via a recording medium or the like, and the independent client 4 uses the content.
[0042]
FIG. 2 is a block diagram showing a specific configuration of content protection. The configuration of FIG. 2 is an example of a configuration in which content to be protected is stored in the server 1 and the client 4 accesses and uses the content.
[0043]
The server 1 stores the content C to be protected and the key K. A content protection program is distributed to the client 4 in advance. The client 4 accesses the server 1 and downloads the content C. At this time, the server 1 encrypts the content C using the key K and distributes it to the client 4 as encrypted data c. The key K is similarly downloaded from the server 1.
[0044]
The content C includes, for example, HTML (text), various files (for example, Flash (R) such as moving images and still images) associated with the expanded display of the HTML, an ActiveX (R) plug-in, and Java (R) script. And an executable file such as a software program. Each of these various files is encrypted using a different key K for each file type at the time of downloading.
[0045]
The client 4 includes a storage unit (hard disk drive: HDD) 10 for storing the encrypted content C (encrypted data c), a virtual memory (RAM drive) 11 formed by a content protection program, and a display unit for displaying the content. 12 are provided. In addition to the configuration shown, an audio output unit (speaker) (not shown) may be provided to output audio content as audio.
[0046]
The content protection program decrypts the encrypted data c stored in the HDD 10 using the key K to obtain decrypted data (reproduction of the content C). This decrypted data C is expanded in the RAM drive 11.
[0047]
The RAM drive 11 is formed as a virtual memory area inside the HDD 10 by the content protection program. This virtual memory area is configured to be accessible only by the content protection program. The decrypted data C (reproduced content such as HTML) stored in the RAM drive 11 is displayed in a display area of a browser that is controlled by the content protection program. The user can use (view) the content via the display unit 12 of the client 4.
[0048]
The RAM drive 11 is not limited to using a partial area of the HDD 10, and may be configured to use a volatile memory (RAM).
[0049]
FIG. 3 is a schematic diagram for explaining a processing procedure of content protection. The client 4 accesses the server 1 by activating a commonly used general-purpose browser. As shown in FIG. 3A, the encrypted HTML (corresponding to the encrypted data c) is stored in the HDD 10 by downloading. In this state, the encrypted data c guides the dummy HTML to operate the display of the content C. By the operation of the dummy HTML, a general-purpose browser that is normally used is activated and displayed.
[0050]
Then, as shown in FIG. 3B, the content protection program decrypts the encrypted data c of the HDD 10 on the storage area of the RAM drive 11. At this time, a predetermined execution program (ActiveX (R) tag selection in the illustrated example) written in the dummy HTML in advance is executed to display the protection display browser on the entire display area of the browser, and the encrypted data is encrypted. The HTML (encrypted data c) is decrypted in units of various files constituting the HTML. In this state, the HTML file to be originally displayed is still encrypted in each file unit. Each file indicated by the tag in the HTML in the example of FIG. 3B is a Flash (R) and an image file, and the content protection program uses an ActiveX (R) plug-in to decrypt each of these files individually. Is used.
[0051]
Thereafter, for example, when an operation of starting (reproducing) Flash (R) is performed on a moving image in HTML or the like, as shown in FIG. 3C, the content protection program executes the corresponding Flash (R). 3.) Decrypt the file on the RAM drive 11 and display it on the browser for protection display. As a result, the user can view the content of the content C for the first time. If the browser for protection display is closed at the end of viewing or the like (Close operation), the decrypted content (Flash (R) file in the above example) on the RAM drive 11 is deleted at the same time as the display is completed, and the content C is deleted. Secondary use can be prevented.
[0052]
Next, a procedure for protecting contents and displaying functions will be specifically described with reference to FIGS. Hereinafter, in each figure, (a) shows the contents of the HDD 10, (b) shows the display state of the browser 20 on the display means 12, and (c) shows the contents of the RAM drive 11.
[0053]
FIG. 4 is a diagram showing an initial state. As shown in the figure, in the initial state, the encrypted HTML (corresponding to the encrypted data c) is downloaded to the HDD 10. In this state, the cipher data c guides the operation of the dummy HTML (dummy.html) in order to display and operate the content. As illustrated, in this state, data is not yet stored (displayed) on the browser 20 and the RAM drive 11. Note that, in the figure, files indicated by (* .tsf) are in a state of being encrypted.
[0054]
Next, when the operator performs a selection operation (Click) on the dummy HTML, as shown in FIG. 5, the protection display browser 21 is activated and displayed by ActiveX (R) in the general-purpose browser 20 which is normally used. Is done. Further, a display start file (index.html.tsf) to be displayed in the protection display browser 21 is called, and this file is decrypted (index.html) on the RAM drive 11.
[0055]
Next, as shown in FIG. 6, the decrypted display start file (index.html) is displayed in the protected display browser 21. Subsequently, as shown in the figure, the HDD 10 is accessed and called for various files (flash.swf.tsf, jpeg.jpg.tsf) for linking to the display start file and internally displaying the file.
[0056]
Next, as shown in FIG. 7, these various files (flash.swf.tsf, jpeg.jpg.tsf) are decoded (flash.swf, jpeg.jpg) on the RAM drive 11.
[0057]
Next, as shown in FIG. 8, the files (flash.swf, jpeg.jpg) decrypted on the RAM drive 11 are displayed in the corresponding display areas in the protection display browser 21. As described above, access to the HDD 10 in file units required for display, decryption of the corresponding file in file units, decryption of the entire encrypted data c on the protected display browser 21 (decrypted data C), and display. I do.
[0058]
Thereafter, as shown in FIG. 9, when an operation of closing the general-purpose browser 20 is performed, the display of each file displayed on the protection display browser 21 is deleted. Then, as shown in FIG. 10, the contents of the RAM drive 11 are also erased. Thus, the decrypted files (index.html, flash.swf, jpeg.jpg) temporarily stored in the RAM drive 11 are deleted. Thus, the confidentiality of the contents of the encrypted HTML (corresponding to the encrypted data c) can be maintained. The contents of the RAM drive 11 are also erased by turning off the power of the apparatus.
[0059]
The various data displayed in the protection display browser 21 can be displayed only by the filtering function of the content protection program, and the external output operation is not permitted to prevent the secondary use of the content (encrypted data c). are doing.
[0060]
Next, the filtering function of the content protection program will be described. FIG. 11 is a block diagram showing a configuration of a filtering function (RAM drive access filter) for the RAM drive 11. This configuration shows a configuration example in a WINDOWS (R) NT system as a general-purpose OS.
[0061]
As shown in the figure, the OS standard Win32 subsystem 30 is started and executed in the user mode, and the above-described encrypted data c is decrypted by the decryption / execution application (application) 31. In the kernel mode of the OS, control of the OS standard I / O manager 32 and the memory 33 is executed. In this embodiment, a RAM drive access filter 34 and a RAM drive 35 are arranged between the I / O manager 32 and the memory 33.
[0062]
The decryption / execution application 31 performs user authentication, acquisition of a key K, processing for registering a process ID in the RAM drive access filter 34, decryption processing, and EXE (execution) processing. The RAM drive access filter 34 controls the control messages from the I / O manager 32, IRP_MJ_READ, and IRP_MJ_WRITE, that is, the access (read / write) to the RAM drive 35. Also, IOCTL_PBAPL_SETPROCESSSID is processed as a user definition. As described above, the RAM drive 35 creates a virtual disk (RAM disk) in the swappable memory area using the FAT file system.
[0063]
The OS issues one process ID (PROCESSSID) for one operation (one signal process) on the RAM drive 35. Operations on all data on the RAM drive 35 are permitted if they match the process ID, but are not permitted if they do not match, thereby protecting the data on the RAM drive 35.
[0064]
12 to 14 are sequence diagrams each showing the processing content for the operation request. FIG. 12 is a sequence diagram regarding the user definition. When a user-defined (IOCTL_PBAPL_SETPROCESSSID) message is output from the I / O manager 32, the filter (RAM drive access filter) 34 registers the corresponding process ID, and notifies the I / O manager 32 of the result.
[0065]
FIG. 15 is a flowchart showing the process ID registration processing. Upon receiving the user definition (IOCTL_PBAPL_SETPROCESSSID), the RAM drive access filter 34 determines whether the same process ID has been registered (step S11). If registered (step S11: Yes), a result indicating that registration is completed is returned. On the other hand, if the same process ID has not been registered (step S11: No), the process ID is registered (step S12). More specifically, the process ID passed as a parameter is stored in a table inside the RAM drive access filter 34, and an accessible folder is created corresponding to the process ID.
[0066]
Next, FIG. 13 is a sequence diagram relating to reading and writing. When a read / write (IRP_MJ_READ or IRP_MJ_WRITE) message is output from the I / O manager 32, the filter (RAM drive access filter) 34 performs different processing based on whether or not the corresponding process ID is registered. FIG. 16 is a flowchart illustrating the process ID registration determination process. Upon receiving the read / write (IRP_MJ_READ or IRP_MJ_WRITE) message, the RAM drive access filter 34 determines whether or not the corresponding process ID has been registered (step S21). If registered (step S21: Yes), normal processing is performed without restricting the corresponding processing (step S22: reissue IRP). On the other hand, if the corresponding process ID has not been registered (step S21: No), the corresponding process is canceled (step S23: cancel the IRP).
[0067]
Next, FIG. 14 is a sequence diagram relating to another IRP. When an IRP message other than the above is output from the I / O manager 32, the filter (RAM drive access filter) 34 reissues the IRP, performs the normal processing, and sends the result to the I / O manager 32. Notice.
[0068]
Only when the content C is accessed using a legitimate application protection program installed in the client 4, the content C is caused to function in the original output form of the content C so that display output and the like can be performed as described above. Become.
On the other hand, when trying to make the content C function by accessing using an unauthorized program other than the legitimate application protection program, the access is rejected based on the determination of the process ID. Then, a predetermined reply is made to the access destination. For example, a message indicating that access is not possible or a message indicating unauthorized access is returned. In addition, the content C in the encrypted state may be replied or completely different data may be replied.
[0069]
The content C to be protected covers all contents available on a computer, such as software and applications (various execution programs) installed and executed on the client 4 and various data (still image, moving image, music). be able to. According to the present invention, unauthorized access to the content C and unauthorized secondary use are prevented. That is, leakage of the content to anyone other than the provider and the authorized user is prevented, and even if the content is leaked, the third party cannot use the content C.
[0070]
In the above-described embodiment of the present invention, the HDD 10 is used as the storage unit for storing the content C. However, the content C is not limited to the HDD 10 but may be distributed or sold using a storage medium such as a CD. It may be. At this time, the decryption key K may be obtained separately. In the above embodiment, the content C is transferred from the server 1 via the network 3, but the content C is directly distributed to the user without using the server 1 or the network 3. It may be configured. This distribution can be performed via the storage medium such as the CD.
[0071]
The content protection method described in the present embodiment can be realized by executing a prepared program on a computer such as a personal computer or a workstation. This program is recorded on a computer-readable recording medium such as a hard disk, a flexible disk, a CD-ROM, an MO, and a DVD, and is executed by being read from the recording medium by the computer. The program may be a transmission medium that can be distributed via a network such as the Internet.
[0072]
【The invention's effect】
As described above, according to the first aspect of the present invention, a content acquisition unit for acquiring a content encrypted for confidentiality, and a key acquisition for acquiring a key for displaying the content of the content Means for decrypting the content using the key when displaying the content of the content, the decryption means comprising a memory temporarily storing the encrypted content. Temporary decoding means for decoding using the area; and expanding means for causing the content decoded by the temporary decoding means to function in the original output form of the content, so that the content is temporarily stored in a memory area. Since the decryption is performed only by using the content, it is necessary to create a memory area, and the content can be more strongly protected.
[0073]
According to a second aspect of the present invention, in the first aspect of the present invention, there is provided a storage unit capable of holding the decrypted content only during a power-on period of the system, wherein the temporary decryption unit comprises: Since the memory area is allocated to the storage means, the contents of the memory area are erased when the power supply to the system is stopped, so that an effect that stronger content protection can be achieved.
[0074]
According to a third aspect of the present invention, in the second aspect of the present invention, since the storage means is a volatile memory, a general-purpose memory can be used for simple and advanced content protection. It has the effect of being able to.
[0075]
According to a fourth aspect of the present invention, in the second aspect of the present invention, the storage means is a virtual memory formed by allocating to a partial area of a hard disk. The effect that simple and advanced content protection can be achieved is achieved.
[0076]
Further, according to the invention described in claim 5, in the invention described in any one of claims 1 to 4, the decryption unit stores the decryption in a normal browser when browsing the content. A new protected display browser for expanding and displaying the selected content is expanded and the function of the content is expanded in the protected display browser, so that the content is displayed using the protected display browser. Can be restricted in the protection display browser, and the effect of preventing leakage of content can be achieved.
[0077]
According to the invention described in claim 6, in the invention described in any one of claims 1 to 5, the content includes various applications, script languages, various files, and the like for expanding and displaying. One or more data sets are individually encrypted in each data unit, and the temporary decryption means executes each decryption process in the data unit, so that the function of the entire content is decryption in each file unit. Therefore, it is necessary to perform normal decryption for each file in order to obtain the entire function, and it is possible to achieve an effect that a high level of content protection can be achieved.
[0078]
Also, according to the invention described in claim 7, in the invention described in any one of claims 1 to 6, the decryption means may determine whether the decryption of the decrypted content is completed or not. The contents of the memory area are erased based on the display termination operation of the browser or the browser for the protection display. Therefore, the contents can be temporarily decrypted by using the memory area to be in a functional state. Since the decrypted content can be erased only by performing the operation of closing the content, there is an effect that the content can be more strongly protected.
[0079]
According to the invention described in claim 8, in the invention described in any one of claims 1 to 7, further comprising an access control means for restricting various operations for accessing the memory area, Regulates access to the memory area by using a process ID issued by the operating system for each operation and permits only predetermined operations. Therefore, by restricting access to the memory area, This has the effect of preventing external output and the like and preventing leakage and unauthorized secondary use.
[0080]
According to the ninth aspect of the present invention, there is provided a content obtaining step of obtaining content encrypted for confidentiality, a key obtaining step of obtaining a key for displaying the content of the content, When displaying the contents of the content, includes a decryption step of decrypting the content using the key, the decryption step, using the memory area temporarily formed the encrypted content Since the method includes a temporary decryption step of decrypting and a developing step of causing the content decrypted by the temporary decryption step to function in the original output form of the content, the content is decrypted only using the temporary memory area. Therefore, it is necessary to create a memory area, and the content can be more strongly protected.
[0081]
According to a tenth aspect of the present invention, in the ninth aspect of the present invention, the temporary decryption step includes the step of storing the decrypted content in a storage unit capable of holding the decrypted content only during a power-on period of a system. Since the area is allocated, the contents of the memory area are erased when the power supply to the system is stopped, so that there is an effect that stronger content protection can be achieved.
[0082]
According to an eleventh aspect of the present invention, in the invention of the ninth or tenth aspect, in the decrypting step, the decrypted content is expanded in a normal browser at the time of browsing the content. A new protected display browser for display is expanded and displayed, and the function of the content is expanded in the protected display browser. Therefore, it is possible to add a restriction that the content functions in the protected display browser. Can be prevented from leaking.
[0083]
According to the invention of claim 12, in the invention of any one of claims 9 to 11, the content comprises various applications, script languages, various files, and the like for expanding and displaying. When it is composed of one or more data sets, it is individually encrypted in each data unit, and the temporary decryption step executes each decryption process in the data unit. Since it can be obtained by unit-based decryption, it is necessary to perform normal decryption for each file in order to obtain the entire function, and there is an effect that a high level of content protection can be achieved.
[0084]
Further, according to the invention described in claim 13, in the invention described in any one of claims 9 to 12, the decrypting step includes the steps of: The contents of the memory area are erased based on the display termination operation of the browser or the browser for the protection display. Therefore, the contents can be temporarily decrypted by using the memory area to be in a functional state. Since the decrypted content can be erased only by performing the operation of closing the content, there is an effect that the content can be more strongly protected.
[0085]
According to a fourteenth aspect of the present invention, in the one of the ninth to thirteenth aspects, the method further includes an access restriction step of restricting various operations for accessing the memory area. Regulates access to the memory area by using a process ID issued by the operating system for each operation and permits only predetermined operations. Therefore, by restricting access to the memory area, This has the effect of preventing external output and the like and preventing leakage and unauthorized secondary use.
[0086]
Further, according to the invention described in claim 15, in the invention described in claim 14, the access restriction step is performed only when the function of the content is expanded in the predetermined expansion step. If the content is to be operated in the original output form and the content is to be made to function by access other than the expansion step, the access is rejected and a predetermined reply is made to the access destination. Since the content can function in its original output mode, the content can be prevented from executing its original function in the event of an unauthorized access, and the content can be protected.
[0087]
A program according to a sixteenth aspect of the present invention realizes an operation according to any one of the ninth to fifteenth aspects by causing a computer to execute the method according to any one of the ninth to fifteenth aspects. There is an effect that a program that can perform the program can be obtained.
[Brief description of the drawings]
FIG. 1 is an overall configuration diagram of a content protection system of the present invention.
FIG. 2 is a block diagram showing a specific configuration of content protection.
FIG. 3 is a schematic diagram for explaining a processing procedure of content protection.
FIG. 4 is a diagram showing a procedure for protecting contents and displaying functions (part 1).
FIG. 5 is a diagram showing a procedure for protecting contents and displaying functions (part 2).
FIG. 6 is a diagram showing a procedure for protecting contents and displaying functions (part 3).
FIG. 7 is a diagram showing a procedure for protecting contents and displaying functions (part 4).
FIG. 8 is a diagram showing a procedure for protecting contents and displaying functions (part 5).
FIG. 9 is a diagram showing a procedure for protecting contents and displaying functions (part 6).
FIG. 10 is a diagram showing a procedure for protecting contents and displaying functions (part 7).
FIG. 11 is a block diagram illustrating a configuration of a filtering function for a RAM drive.
FIG. 12 is a sequence diagram illustrating processing contents for an operation request (part 1).
FIG. 13 is a sequence diagram illustrating processing contents for an operation request (part 2).
FIG. 14 is a sequence diagram illustrating processing contents for an operation request (part 3).
FIG. 15 is a flowchart illustrating a process ID registration process.
FIG. 16 is a flowchart illustrating a process ID registration determination process.
[Explanation of symbols]
1 server
2 Communication equipment
3 network
4 clients
5 Communication equipment
10 HDD
11 RAM drive
12 Display means
20 Browser
21 Browser for protection display
30 Win32 subsystem
31 decryption / execution application
32 I / O Manager
33 memory
34 RAM Drive Access Filter
35 RAM drive
C contents
c Encrypted data
K key

Claims

Content acquisition means for acquiring content encrypted for confidentiality;
Key acquisition means for acquiring a key for displaying the content of the content,
Decryption means for decrypting the content using the key when displaying the content of the content,
The decoding means,
Temporary decryption means for decrypting the encrypted content using a temporarily formed memory area,
Expanding means for causing the content decrypted by the temporary decrypting means to function in the original output form of the content;

Storage means capable of holding the decrypted content only during the power-on period of the system,
The content protection system according to claim 1, wherein the temporary decryption unit allocates the memory area to the storage unit.

The content protection system according to claim 2, wherein the storage unit is a volatile memory.

3. The content protection system according to claim 2, wherein said storage means is a virtual memory formed by allocating to a partial area of a hard disk.

The decoding means,
A new protected display browser for expanding and displaying the decrypted content is expanded and displayed in a normal browser when the content is viewed, and the function of the content is expanded in the protected display browser. The content protection system according to claim 1, wherein:

The content is composed of two or more data sets including various applications for developing and displaying, a script language, various files, and the like, and is individually encrypted for each data unit.
The temporary decoding means,
The content protection system according to any one of claims 1 to 5, wherein each of the decryption processes is performed in the data unit.

The decoding means,
7. The contents of the memory area according to claim 1, wherein the contents of the memory area are erased based on a display end operation of the browser at the normal time or the browser for protection display at the end of browsing of the decrypted contents. The content protection system according to any one of the above.

An access restriction unit that restricts various operations for accessing the memory area,
8. The method according to claim 1, wherein the access control unit controls access to the memory area by using a process ID issued by the operating system for each operation and permitting only a predetermined operation. The content protection system according to any one of the above.

A content acquisition step of acquiring content encrypted for confidentiality;
A key acquisition step of acquiring a key for displaying the content of the content,
Including a decryption step of decrypting the content using the key when displaying the content of the content,
The decoding step includes:
A temporary decryption step of decrypting the encrypted content using a temporarily formed memory area,
A decompression step of causing the content decrypted by the temporary decryption step to function in the original output form of the content.

The temporary decoding step includes:
10. The content protection method according to claim 9, wherein the memory area is allocated to a storage unit capable of holding the decrypted content only during a power-on period of the system.

The decoding step includes:
A new protected display browser for expanding and displaying the decrypted content is expanded and displayed in a normal browser when the content is viewed, and the function of the content is expanded in the protected display browser. The content protection method according to claim 9 or 10, wherein:

When the content is composed of two or more data sets including various applications for developing and displaying, a script language, various files, and the like, each data unit is individually encrypted,
The temporary decoding step includes:
The content protection method according to any one of claims 9 to 11, wherein each of the decryption processes is performed in the data unit.

The decoding step includes:
13. The contents of the memory area according to claim 9, wherein the contents of the memory area are erased based on a display termination operation of the browser at the normal time or the browser for protection display at the end of browsing of the decrypted contents. The content protection method according to any one of the above.

Including an access restriction step of restricting various operations for accessing the memory area,
14. The access control method according to claim 9, wherein the access restricting step restricts access to the memory area by permitting only a predetermined operation using a process ID issued by the operating system for each operation. The content protection method according to any one of the above.

The access control step,
Only when the function is developed in the predetermined expansion step, the content is caused to function in the original output form, and when the content is to be operated by access other than the expansion step, 15. The content protection method according to claim 14, wherein the access is denied and a predetermined reply is made to the access destination.

A program for causing a computer to execute the method according to claim 9.